Gouvernance Des Si

..........................................................................................................................52 II.Objectifs d'audit d'un ERP....................................................................................................................................53

CONCLUSION

BIBLIOGRAPHIES ET REFERENCES

• • • •

Ouvrages Revues spécialisées Sites Internet Autres Documents

INTRODUCTION

L’informatique, est l’un des enjeux majeurs pour les entreprises, outre ses avantages dans la gestion bureautique et technique des organisations elle a pris de l’ampleur dans notre vie quotidienne et continue de nous impressionner par tous ses aspects relatifs à la Gestion des connaissances, agents intelligents, télécommunication et sécurité, performances des systèmes d’information, commerce électronique, systèmes d’information touristiques, audit informatique, bases de données spatiales, progiciels intégrés, formation à distance ... Les technologies de l’information et de la communication changent l’art du possible dans les organisations. Le développement et la maîtrise des systèmes d’information constituent un enjeu majeur pour les entreprises, supposant de leur part une forte capacité d’innovation et nécessitent des spécialistes de haut niveau bien formés à l’informatique, à l’organisation et à l’ingénierie des systèmes d’information. Les systèmes d'informations des entreprises, dont l'informatique, sont devenus au cours des années quatre-vingt, le système nerveux de l'entreprise Si celui-ci est atteint, c'est toute l'entreprise qui est touchée. La plupart des grandes entreprises ont pris conscience des dangers. Elles ont procédé à la mise en place d'outils ou de moyens de prévention pour protéger leurs systèmes d'information. Un audit informatique consiste en une intervention réalisée par une personne indépendante et extérieure au service audité, qui permet d’analyser tout ou une partie d’une organisation informatique, d’établir un constat des points forts et des points faibles et dégager les recommandations d’amélioration. L’audit informatique est une mission, qui ne demande pas de simples auditeurs, mais en plus des personnes qui ont de fortes connaissances en informatique, car de notions, ainsi que des techniques sont à cerner pour comprendre et savoir gérer un processus d'informatisation

MCES

Page 2

2011/2012

Première partie :

Gouvernance système

&

Audit

de

informatique

Cas de référentiel COBIT

MCES

Page 3

2011/2012

Chapitre 1 : la gouvernance de système d’information

I. La gouvernance d’entreprise : 1) Définition de gouvernance : La gouvernance est une notion parfois controversée, car définie et entendue de manière diverse et parfois contradictoire. Cependant, malgré la multiplicité des usages du mot, il semble recouvrir des thèmes proches du "bien gouverner". Chez la plupart de ceux qui, dans le secteur public ou privé, emploient ce mot, il désigne avant tout un mouvement de « décentrement » de la réflexion, de la prise de décision, et de l'évaluation, avec une multiplication des lieux et acteurs impliqués dans la décision ou la co-construction d'un projet. Il renvoie à la mise en place de nouveaux modes de pilotage ou de régulation plus souples et éthiques, fondés sur un partenariat ouvert et éclairé entre différents acteurs et parties prenantes, tant aux échelles locales que globales et nord-sud. La gouvernance est bel et bien le sujet managérial à la mode. Il est de bon ton d'employer le terme, quel que soit le contexte. On ne compte plus les articles et autres ouvrages à son sujet. Les déclinaisons font florès. Gouvernance mondiale, nationale, d’entreprise, humaniste… Encore faut-il ne pas confondre les notions de « bonnes pratiques de gestion interne » qui représentent avant tout une vision « endogène », et la « gouvernance » dont l’orientation est principalement « exogène ».

MCES

Page 4

2011/2012

2) Aux origines de la gouvernance Les versions contemporaines de la gouvernance se basent sur des travaux déjà très anciens qui datent des philosophes pré-socratiques et socratiques, qui s’adressent exclusivement à la sphère publique. La référence par excellence est l’ouvrage de Platon : La République, qui est la principale source d’inspiration des illustres auteurs des constitutions américaines et françaises. 3) Le caractère exogène de la gouvernance Depuis l’antiquité, l’objectif fondamental de la gouvernance est d’assurer qu’un état, un système ou une fonction soient justes, libres et gérés efficacement, à la fois pour les instances dirigeantes et pour les citoyens. Cela montre sans discussion aucune que la gouvernance possède avant tout un caractère dit « exogène». C’est-à-dire qu’elle s’adresse principalement, voire uniquement, aux instances externes à l’organisation. 4) La gouvernance d’entreprise : On trouve l'expression « Corporate Governance » la première fois en 1932 dans la thèse d’Adolf Berle et Gardiner Means (« The Modern Corporation and Private Property ») et dans un article de Ronald Coase (« The nature of the firm ») qui introduisent pour la première fois ce concept dans le monde privé suite à la fameuse crise de 1929 qui a entraîné la défaillance des systèmes de contrôle. Dans le contexte du New Deal du nouveau Président démocrate américain

MCES

Page 5

2011/2012

Franklin D. Roosevelt, cette thèse allait entraîner un renforcement de la réglementation boursière aux États-Unis avec la création en 1934 de la Securities and Exchange Commission (SEC). Les scandales contemporains ont été l’occasion de régénérer, de moderniser et de compléter les concepts de gouvernance déjà bien anciens. Les travaux pour améliorer les pratiques ont été nombreux. Rappelons que lors de la crise de 1929, premier scandale planétaire contemporain, comme tout récemment, les Bourses mondiales ont vu s’envoler des milliers de milliards de dollars. Aussi, il n’est pas étonnant que les états aient voulu mettre de l’ordre. 5) La gouvernance d’entreprise : Affaire entre dirigeants et actionnaires . En pratique, la société ne peut pas être gérée directement par les actionnaires eux mêmes alors qu’ils sont propriétaires. L’ensemble des actionnaires se compose d’individus et d’institutions dont les intérêts et les objectifs sont principalement financiers. Ils nomment donc une équipe dirigeante. L’équipe dirigeante, doit être à même de prendre rapidement des décisions par rapport à l’activité de la société, sa stratégie, sa croissance… Elle intervient dans des marchés en constante évolution et de plus en plus complexes. Un des premiers objectifs du gouvernement d’entreprise est donc le partage des responsabilités entre les dirigeants et les actionnaires. Suite aux différents scandales financiers, un second objectif est de redonner confiance aux actionnaires pas des moyens adaptés :  Des audits,  La mise en place d’organisme de contrôle (les conseils de surveillances dans les SA)  Le renforcement de l’obligation de transparence Les actionnaires et les investisseurs potentiels ont besoin d’avoir accès à des informations périodiques, fiables. Elles doivent leur permettre de prendre des décisions concernant leurs actions dans l’entreprise. Ce partage des responsabilités ainsi qu’une meilleure maîtrise de l’information va permettre aux actionnaires et aux dirigeants de déterminer en commun les objectifs de l’entreprise et les moyens de les atteindre. S’il n’existe pas à l’heure actuelle de modèle type de gouvernement d’entreprise, les entreprises mettent en place des moyens pour tenir compte des réflexions en cours. Par exemple, Valeo a mis en place les quatre comités suivants :  un comité stratégique, MCES 2011/2012

Page 6

 un comité d'audit,  un comité des rémunérations  un comité des nominations. Un bon système de gouvernement d’entreprise aide les entreprises à employer au mieux leurs ressources en capital. Il permet en outre de s’assurer que les entreprises prennent en considération les intérêts des différentes parties prenantes. En effet toutes les forces en présence ne sont pas nécessairement prises en compte de la même façon. D’autres acteurs interviennent en effet dans la vie de l’entreprise. Ce sont les salariés, les petits actionnaires, les banquiers, les créanciers et les pouvoirs publics. Leur rôle n’est pas à l’heure actuelle pris en compte dans